UBS-topman Sergio Ermotti: cybersecurity evenaart of overtreft traditionele bankrisico's

Bankdirecteuren op top in Hongkong benadrukken exponentiële groei van cyberdreigingen en roepen op tot snellere samenwerking.

Cybersecurity is uitgegroeid tot een van de belangrijkste risicoprioriteiten voor grote banken, aldus Sergio Ermotti, chief executive van UBS Group AG. Tijdens de Global Financial Leaders’ Investment Summit van de Hong Kong Monetary Authority stelde Ermotti dat het beschermen van instellingen tegen digitale aanvallen even belangrijk is als of belangrijker dan traditioneel krediet- en marktrisicomanagement.

Exponentiële groei van cyberdreigingen verandert bankprioriteiten

Ermotti merkte op dat deze risico’s exponentieel toenemen als prijs van innovatie en digitalisering. Hij benadrukte de noodzaak van sterke governance, duidelijke verantwoordelijkheid en snelle responsmogelijkheden. “Het staat eigenlijk centraal in het risicomanagement van een bank vandaag de dag,” zei hij. “Ik denk dat dat voor iedereen geldt.”

CS Venkatakrishnan, chief executive van Barclays Plc, was het eens tijdens dezelfde paneldiscussie. Hij noemde cybersecurity het grootste risico voor grote financiële instellingen. Recente aanvallen op bedrijven in Japan en Zuid-Korea, die leidden tot lekken van klantgegevens, hebben lokale toezichthouders tot snelle actie aangezet.

Afwwegingen tussen stabiliteit en snelle systeemupdates

Venkatakrishnan wees op de spanning waar banken mee te maken hebben. “We geven prioriteit aan uptime en betrouwbaarheid,” zei hij. “Maar steeds vaker moeten we afwegingen maken tussen die stabiliteit en de noodzaak om snel wijzigingen aan te brengen in onze systemen, door patches te installeren om de kwetsbaarheid te verminderen.”

Sectorbrede samenwerking essentieel, zwakste schakel bepaalt sterkte

Ron O’Hanley, chairman en chief executive van State Street Corp., riep op tot snellere samenwerking binnen de sector. Hij stelde dat het netwerk slechts zo sterk is als de zwakste schakel en dat eerdere werkwijzen van afzonderlijke samenwerking met open source en derde partijen niet langer volstaan.

Ermotti voegde eraan toe dat de samenleving overmatige stigmatisering van organisaties die cyberincidenten meemaken moet vermijden. Deze aanpak helpt volgens hem om de algehele veerkracht van het financiële systeem te vergroten.